Podatności Wireshark

W Wireshark przed wersją 2.2.12, rozdzielacz MRDISC niewłaściwie używa wskaźnika NULL, co prowadzi do awarii programu. Problem został rozwiązany poprzez walidację adresu IPv4.

Funkcja File_read_line w Wireshark do wersji 2.2.11 nieprawidłowo usuwa znaki ' ', co umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie spreparowanego pakietu, który wywołuje przetwarzanie pustej linii.

W Wireshark w wersjach od 2.4.0 do 2.4.2 oraz od 2.2.0 do 2.2.10, rozkładacz NetBIOS mógł spowodować awarię aplikacji. Problem został rozwiązany poprzez zapewnienie, że operacje zapisu są ograniczone do początku bufora.

W Wireshark w wersjach 2.4.0, 2.2.0 do 2.2.8 oraz 2.0.0 do 2.0.14, dyssekator MSDP mógł wejść w nieskończoną pętlę. Problem został rozwiązany poprzez dodanie walidacji długości.

W Wireshark w wersjach do 2.0.13 oraz 2.2.x do 2.2.7, dyssektor WBXML mógł wejść w nieskończoną pętlę, wywołaną przez wstrzyknięcie pakietu lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez dodanie walidacji relacji między indeksami a długościami.

W Wireshark 2.2.7 dane PROFINET IO z wysoką głębokością rekurencji mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie stosu) w funkcji dissect_IODWriteReq.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, dyssekator DHCP mógł odczytywać dane poza końcem bufora. Problem został rozwiązany poprzez dokładniejsze wydobywanie identyfikatora klasy dostawcy.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozkładacz DNS mógł wejść w nieskończoną pętlę. Problem został rozwiązany poprzez próbę wykrycia wskaźników samoodwołujących się.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozkładacz MSNIP niewłaściwie wykorzystuje wskaźnik NULL. Problem został rozwiązany poprzez walidację adresu IPv4.

W Wireshark w wersjach od 2.2.0 do 2.2.5 oraz od 2.0.0 do 2.0.11, dyssekator WSP mógł wpaść w nieskończoną pętlę, co było wywoływane przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez dodanie sprawdzenia długości.

W Wireshark w wersjach od 2.2.0 do 2.2.5 oraz od 2.0.0 do 2.0.11, rozkładacz PacketBB mógł ulegać awarii w wyniku wstrzyknięcia pakietu lub uszkodzonego pliku z przechwyceniem. Problem został rozwiązany poprzez ograniczenie dodatków do drzewa protokołu.

W Wireshark w wersjach od 2.2.0 do 2.2.5 oraz od 2.0.0 do 2.0.11, rozkładacz SIGCOMP mógł wejść w nieskończoną pętlę, co było wywoływane przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez poprawienie sprawdzenia rozmiaru pamięci.

W Wireshark w wersjach od 2.2.0 do 2.2.5 oraz od 2.0.0 do 2.0.11, rozkładacz RPC over RDMA mógł wejść w nieskończoną pętlę, wywołaną przez wstrzyknięcie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez poprawne sprawdzenie maksymalnego przesunięcia.

W Wireshark w wersjach od 2.2.0 do 2.2.5 oraz od 2.0.0 do 2.0.11, dyssektor WBXML mógł wejść w nieskończoną pętlę, co było wywoływane przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez dodanie walidacji długości.

W Wireshark 2.2.0, dyssekator NCP mógł ulegać awarii, co było wywoływane przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem ten został rozwiązany poprzez rejestrację tego dyssekatora.

W Wireshark 2.2.0, rozkładacz Bluetooth L2CAP mógł ulec awarii w wyniku wstrzyknięcia pakietu lub uszkodzonego pliku zrzutu. Problem został rozwiązany poprzez unikanie użycia funkcji memcmp dla potencjalnie krótszych ciągów.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla w parserze plików NetScaler, wywoływana przez źle sformatowany plik zrzutu. Problem został rozwiązany poprzez walidację rozmiarów rekordów.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje błąd w analizatorze plików K12, który prowadzi do awarii programu w wyniku złośliwego pliku z danymi. Problem został rozwiązany poprzez walidację relacji między długościami a przesunięciami w kodzie.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla w disektorze RTMPT, wywoływana przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez poprawne inkrementowanie określonej wartości sekwencyjnej.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla WSP, wywoływana przez wstrzyknięcie pakietu lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez walidację długości możliwości w pliku epan/dissectors/packet-wsp.c.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla IAX2, wywoływana przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez ograniczenie opóźnienia pakietów.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje błąd w analizatorze LDSS, który może prowadzić do awarii programu w wyniku wstrzyknięcia pakietu lub uszkodzonego pliku z przechwyceniem. Problem został rozwiązany poprzez zapewnienie alokacji pamięci dla określonej struktury danych.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje błąd powodujący awarię parsera plików NetScaler, wywołany przez źle sformatowany plik zrzutu. Problem został rozwiązany poprzez walidację relacji między stronami a rekordami.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla w analizatorze plików Netscaler, wywoływana przez źle sformatowany plik zrzutu. Problem został rozwiązany poprzez zmianę ograniczeń dotyczących rozmiaru pliku.

W Wireshark w wersji 2.2.4 i wcześniejszych, specjalnie przygotowany lub uszkodzony plik zrzutu STANAG 4607 może spowodować nieskończoną pętlę oraz wyczerpanie pamięci. Gdy pole rozmiaru pakietu w nagłówku pakietu jest puste, offset do odczytu nie zostanie przesunięty, co prowadzi do ciągłych prób odczytu tego samego pakietu o zerowej długości.

W Wireshark 1.10.x przed wersją 1.10.14 oraz 1.12.x przed wersją 1.12.5 występują wielokrotne wycieki pamięci w funkcji x11_init_protocol, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowany pakiet.

Przepełnienie bufora w funkcji mpeg_read w parserze MPEG w Wireshark 1.8.x przed wersją 1.8.13 oraz 1.10.x przed wersją 1.10.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dużą rekord w danych MPEG.

Awaria dyssektora protokołu X11 w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.

Awaria metadyssektora protokołu Frame w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.

Nieskończona pętla i wyciek pamięci w dyssektorze protokołu USB HID w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.

Awaria parsera plików Toshiba w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.

Awaria podczas importu profilu w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi oraz potencjalne wykonanie kodu.

Nieskończona pętla w dyssektorze protokołu TIFF w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.

Awaria dyssektora protokołu RF4CE w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.

Dekompozytor protokołu IEEE 802.11 w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekompozytor protokołu Catapult DCT2000 w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekompozytor protokołu IEEE C37.118 Synchrophasor w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 ma wyciek pamięci, co prowadzi do odmowy usługi.

Parser plików Microsoft Network Monitor w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 ma dużą pętlę, co prowadzi do odmowy usługi.

Dekompozytor protokołu CSN.1 w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekompozytor protokołu MBIM w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekompozytor protokołu ZigBee ZCL w Wireshark w wersjach 4.6.0 do 4.6.8 może ulec awarii, co prowadzi do odmowy usługi.

Parser plików PEAK CAN TRC w Wireshark w wersjach 4.6.0 do 4.6.8 może ulec awarii, co prowadzi do odmowy usługi.

Narzędzie Sharkd w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Awarie w dissectorze protokołu SPDY w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwiają atak denial of service.

Parser plików TTL w Wireshark w wersjach 4.6.0 do 4.6.8 ma nieskończoną pętlę, co prowadzi do odmowy usługi.

Parser plików Pcapng w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.

Awaria analizatora protokołu X.509IF w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.

Dekoder protokołu H.245 w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.

Dekoder protokołu Kerberos w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.

Dekoder profilu Bluetooth HFP w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.